วิธีการป้องกันไซต์ของคุณจากการแฮ็ก

อันดับแรกเราแสดงรายการวิธีการที่ไม่ใช่โปรแกรมในการปกป้องไซต์จากการแฮ็ก แน่นอนคุณมักจะได้ยินพวกเขา แต่บางทีคุณอาจไม่ได้สนใจ

วิธีที่ 1 เลือกรหัสผ่านที่ซับซ้อน การปฏิบัติแสดงให้เห็นว่าแม้โปรแกรมที่ว่องไวที่สุดสำหรับการเลือกรหัสผ่านด้วยการค้นหาแบบง่ายๆจะสามารถรับรหัสผ่านแปดตัวอักษรได้ภายในเวลาไม่ถึงหนึ่งปี ความจริงก็คือชุดค่าผสมของตัวเลขแปดหลักมีอยู่ 2x10¹²และการรวมกันของแปดตัวอักษรที่ไม่รู้จักที่ไม่รู้จัก - มากยิ่งขึ้น

วิธีที่ 2 ไม่ให้สิทธิ์การเข้าถึงแก่ผู้ดูแลระบบแผงควบคุมไซต์ไม่ได้รับการตรวจสอบ มิฉะนั้นอย่าแปลกใจเลยว่าเหตุใดเว็บไซต์จึงถูกแฮ็ก นอกจากนี้คุณไม่ควรให้สิทธิ์ในการเพิ่มโค้ด HTML ให้กับทุกคนเนื่องจากผู้ใช้ที่ไร้ยางอายสามารถเพิ่มโค้ดที่เป็นอันตรายลงในไซต์ได้

วิธีที่ 3 ใช้โปรแกรมป้องกันไวรัสกับฐานที่สดใหม่ ขณะที่พวกเขากล่าวว่าพระเจ้าทรงห่วงใย

วิธีที่ 4 อย่าเก็บรหัสผ่านไว้ในไคลเอนต์ FTP ไฟล์ที่มีรหัสผ่านแม้ว่าจะได้รับการเข้ารหัสเป็นแฮ็กเกอร์ที่ดีที่จะขโมย - เพียงถ่มน้ำลาย

วิธีที่ 5 หากต้องการเก็บรหัสผ่านให้ดีขึ้นให้ใช้ผู้จัดการรหัสผ่านพิเศษหากคุณไม่พึ่งพาหน่วยความจำของคุณ Password Manager เป็นโปรแกรมพิเศษที่ช่วยให้คุณเก็บและจัดระเบียบรหัสผ่านในไฟล์ที่เข้ารหัสได้ ในการเข้าถึงผู้จัดการรหัสผ่านคุณต้องมีรหัสผ่านแยกต่างหากคือคีย์ โดยวิธีการที่จำรหัสผ่านเดียวง่ายกว่าหลายสิบคนที่แตกต่างกันไม่ได้หรือไม่

วิธีที่ 6 อย่าไปที่ลิงก์ที่น่าสงสัย ไม่มีความคิดเห็น

อย่างไรก็ตามไซต์ดังกล่าวไม่ได้ถูกแฮ็กโดยตลอดประมาทหรือไม่ตั้งใจเจ้าของเว็บไซต์ บางครั้งช่องโหว่ของไซต์อยู่ในซอร์สโค้ดซึ่งแฮกเกอร์มืออาชีพจะค้นหาได้อย่างรวดเร็ว หากไซต์ของคุณสร้างขึ้นจากระบบการจัดการเนื้อหา (CMS) ระบบหนึ่งแล้วรู้ว่านักพัฒนาระบบเหล่านี้ได้ดูแลความปลอดภัยของคุณและรวมอยู่ในซอร์สโค้ดองค์ประกอบที่จำเป็นในการป้องกันแล้ว

หากคุณใช้สคริปต์สำเร็จรูปในไซต์ของคุณจากนั้นจำไว้เสมอว่าพวกเขาสามารถเสี่ยงได้ หลังจากที่ทุกสคริปต์หลายเขียนด้วยการมีส่วนร่วมของผู้เชี่ยวชาญหลายคนในการเขียนโปรแกรมเว็บและเพิ่มความน่าเป็นของข้อผิดพลาดที่แฮกเกอร์สามารถใช้สำหรับการโจมตีของพวกเขาในอนาคต ดังนั้นจึงไม่จำเป็นที่จะต้องเรียนรู้ความคิดเห็นของสคริปต์ในฟอรัมเฉพาะเช่น antichat.ru ตัวบ่งชี้ที่ดีของความน่าเชื่อถือของสคริปต์ที่เสร็จสมบูรณ์จะเป็นความพร้อมใช้งานและการทำงานที่ยาวนานบนไซต์อื่น ๆ ด้วย

ถ้าคุณเขียนบทเองจากนั้นให้แน่ใจว่าได้ให้ความสำคัญกับพวกเขาความปลอดภัย ตัวอย่างเช่นในสคริปต์ที่ทำงานกับการส่งและรับข้อมูลจากแบบฟอร์ม (เกี่ยวข้องทั้งวิธี POST และเมธอด GET) ให้กรองข้อมูลการป้อนข้อมูลของผู้ใช้เสมอ หากไม่ได้ทำแฮกเกอร์สามารถส่งโค้ดที่เป็นอันตรายผ่าน javascript ดังนั้นแฮกเกอร์สามารถเข้าถึงคุกกี้ของคุณหรือทำให้หน้าไม่สามารถใช้งานได้ การโจมตีดังกล่าวเรียกว่า XSS

โดยเฉพาะอย่างยิ่งคุณควรตรวจสอบสคริปต์,ซึ่งโต้ตอบกับฐานข้อมูลตามข้อมูลผู้ใช้ หากแฮกเกอร์ได้รับโอกาสในการอัปโหลดไปยังเซิร์ฟเวอร์ด้วยไซต์ของคุณบางไฟล์คุณสามารถทำอะไรได้บ้างตามที่เขาต้องการ

แต่เมื่อพูดถึง การโจมตี DDoSไม่มีไซต์ที่ไม่สามารถล่มสลายได้ โจมตี DDoS อยู่ในความจริงที่ว่าพร้อมกับจำนวนมากของคอมพิวเตอร์ในเว็บไซต์ของคุณเริ่มได้รับจำนวนมากของการร้องขอ เซิร์ฟเวอร์ไม่สามารถให้บริการดังกล่าวเป็นจำนวนมากและไซต์หยุดทำงาน นอกจากนี้หากสคริปต์มีความยุ่งยากมาก ๆ "ระงับ" ไซต์อาจไม่ได้รับคำขอเป็นจำนวนมาก

ขึ้นอยู่กับวัสดุของเว็บไซต์ webstudio2u.net